هنگامی که مخابرات بزرگ، شرکت‌های خدمات شهری و حتی دولت با نقض داده‌ها^{(data breaches)} ضربه می‌خورند ، چه شانسی دارید؟ اگر چند اقدام کلیدی را انجام دهید، شانس بسیار خوبی است. یکی از این اقدامات رمزگذاری هارد دیسک یا SSD^{(encrypting your hard drive or SSD)} است. 

ویندوز 10 راهی برای رمزگذاری درایو داخلی شما با فناوری BitLocker مایکروسافت دارد. اجرای آن آسان است، استفاده از آن آسان است و به مهارت یا سخت افزار خاصی نیاز ندارد. با این حال، شما باید نسخه های Windows Pro ، Enterprise یا Education ویندوز 10^{(Windows 10)} را داشته باشید . اگر ویندوز 10 ^{(Windows 10)} Home دارید ، رمزگذاری VeraCrypt^{(VeraCrypt encryption)} یک گزینه عالی است. حتی ممکن است آن را به BitLocker ترجیح دهید . 

BitLocker چیست؟^{(What Is BitLocker?)}

رمزگذاری فرآیند تبدیل اطلاعات به چیزی بی معنی است مگر اینکه کلید آن را در اختیار داشته باشید. BitLocker اطلاعات روی هارد دیسک ها را رمزگذاری می کند تا فقط با وارد کردن کلید قابل خواندن باشد. این کلید ممکن است توسط یک تراشه ماژول پلتفرم قابل اعتماد (TPM)^{(Trusted Platform Module (TPM))} در رایانه، یک درایو USB که کلید را ذخیره می کند یا حتی فقط یک رمز عبور مدیریت شود. اگر BitLocker را امتحان می کنید و آن را دوست ندارید، به راحتی می توانید BitLocker را خاموش کنید^{(turn BitLocker off)} .

چرا باید هارد ویندوز خود را رمزگذاری کنم؟^{(Why Should I Encrypt My Windows Hard Drive?)}

بیایید فرض کنیم از بهترین روش های رمز عبور^{(password best practices)} استفاده می کنید . رمز عبور شما پیچیده است، حدس زدن آن سخت است و آن را یادداشت نمی کنید یا با کسی به اشتراک نمی گذارید. اگر شخصی می‌خواهد از درایو شما اطلاعات دریافت کند و رمز ویندوز^(Windows) شما را ندارد ، می‌تواند هارد دیسک را حذف کند، آن را به رایانه دیگری متصل کند و از یک سی دی زنده لینوکس برای بازیابی فایل‌ها استفاده کند^{(Linux live CD to recover files)} . 

اگر از BitLocker استفاده می کنید ، آنها نمی توانند این کار را انجام دهند. BitLocker باید بتواند کلید را از جایی دریافت کند. در حالت ایده آل^(Ideally) ، این ماژول پلتفرم مورد اعتماد^{(Trusted Platform Module)} ( TPM ) خواهد بود. همچنین می تواند یک عبارت عبور یا یک درایو USB باشد که به عنوان کلید BitLocker اختصاص داده شده است.^(BitLocker)

شما پاسخ می دهید: «اما هیچ کس قرار نیست درایو من را بدزدد». آیا تا به حال کامپیوتر را بیرون انداخته اید؟ هارد دیسک های شما هم با آن همراه شد، اینطور نیست؟ مگر اینکه با خیال راحت یک هارد دیسک^{(safely dispose of a hard drive)} را از بین ببرید، کسی می تواند داده ها را دریافت کند. این هر روز اتفاق می افتد و آسان است. ما حتی یک مقاله در مورد نحوه دسترسی به فایل ها در درایوهای قدیمی^{(how to access files on old drives)} داریم .

اگر از BitLocker استفاده کردید و درایو را از رایانه خارج کردید و سپس رایانه و درایو را جداگانه از بین بردید، کار دزد داده‌های معمولی را به طور تصاعدی سخت‌تر کرده‌اید. حتی به یک متخصص بازیابی اطلاعات نیاز دارد تا بتواند اطلاعات شما را از راه دور دریافت کند. هنوز متقاعد شده^(Convinced) اید؟

چگونه بررسی کنیم که آیا کامپیوتر TPM دارد یا خیر^{(How to Check if a Computer Has a TPM)}

وضعیت ایده آل BitLocker در دستگاهی با TPM است. آیا دستگاه شما TPM دارد ؟ بررسی آن آسان است.

1. منوی Start^{(Start )} را انتخاب کرده و system را^(system) تایپ کنید . اولین نتیجه باید اطلاعات سیستم^{(System Information)} باشد. آن را انتخاب کنید.

1. وقتی پنجره اطلاعات سیستم^{(System Information)} باز شد، Trusted را در کادر Find what: در پایین وارد کنید، سپس Find را انتخاب کنید یا Enter را فشار دهید .

1. اگر دستگاه دارای TPM باشد، در نتایج نشان داده می شود. در این مثال، TPM وجود دارد و نسخه 2.0 TPM است. نسخه ممکن است در آینده مهم باشد، به خصوص زمانی که ویندوز 11 در دسترس عموم قرار گیرد.

چگونه BitLocker را در دستگاهی با TPM فعال کنیم^{(How to Enable BitLocker On a Device With a TPM)}

دستگاه شما دارای TPM است، بنابراین بخش بعدی ساده و آسان است.

1. File Explorer را باز کنید و به درایو بروید تا با BitLocker رمزگذاری شود .

^{(Right-click)}روی درایو کلیک راست کرده و Turn on BitLocker را^{(Turn on BitLocker)} انتخاب کنید .

ممکن است یک پیام Starting BitLocker با نوار پیشرفت وجود داشته باشد. بذار تموم بشه

1. از شما می خواهد نحوه باز کردن قفل این درایو را انتخاب کنید^{(Choose how you want to unlock this drive)} . 2 انتخاب وجود دارد؛ از رمز عبور برای باز کردن قفل درایو^{(Use a password to unlock the drive)} استفاده کنید یا از کارت هوشمند من برای باز کردن قفل درایو استفاده کنید^{(Use my smart card to unlock the drive)} . اگر دستگاه در یک تجارت استفاده می شود، ممکن است کارت هوشمند داشته باشید و بخواهید از آن استفاده کنید. اگر نه، استفاده از رمز عبور را انتخاب کنید. یک رمز عبور قوی و امن ایجاد^{(Create a strong, secure password)} کنید.

رمز عبور تنها در صورتی مورد نیاز خواهد بود که درایو از این دستگاه حذف شده و در دستگاه دیگری نصب شود. در غیر این صورت، TPM وارد کردن رمز عبور را انجام می دهد و باعث می شود درایو رمزگذاری شده به طور یکپارچه با هر چیز دیگری کار کند.

اکنون می پرسد چگونه می خواهید از کلید بازیابی خود نسخه پشتیبان تهیه کنید؟^{(How do you want to back up your recovery key?)} 

4 گزینه وجود دارد:

• ذخیره در حساب مایکروسافت خود^{(Save to your Microsoft account)} : اگر از حساب مایکروسافت^(Microsoft) برای ورود به دستگاه استفاده می کنید، این ساده ترین روش است. این چیزی است که در این مثال استفاده می شود.
• ذخیره در درایو فلش USB^{(Save to a USB flash drive)} : در صورت انتخاب این روش، فقط از درایو فلش USB^(USB) برای این منظور استفاده کنید. سعی نکنید چیزهای دیگر را روی فلش مموری ذخیره کنید.
• ذخیره در فایل^{(Save to a file)} : در صورت انتخاب این روش، فایل را در درایوی که در حال رمزگذاری است ذخیره نکنید. آن را در یک درایو یا فضای ذخیره ابری دیگر ذخیره کنید.
• چاپ کلید بازیابی^{(Print the recovery key)} : انتخاب این روش به این معنی است که کلید چاپ شده به ذخیره سازی ایمن و ایمن از آتش، سرقت و سیل نیاز دارد. وقتی کلید مورد نیاز است، باید به صورت دستی تایپ شود.

بسته به روش انتخاب شده، ممکن است چند مرحله اضافی وجود داشته باشد، اما همه روش ها در نهایت به صفحه بعدی منتهی می شوند.

این مرحله از شما می‌خواهد انتخاب کنید چه مقدار از درایو خود را رمزگذاری^{(Choose how much of your drive to encrypt)} کنید. که ممکن است گیج کننده باشد. اگر چیزی روی درایو در حال رمزگذاری وجود ندارد، Encrypt used disk space only را^{(Encrypt used disk space only)} انتخاب کنید . خیلی سریع است. 

هر چیزی که بعد از این به درایو اضافه شود به طور خودکار رمزگذاری می شود. اگر درایو از قبل دارای فایل‌ها و پوشه‌هایی است، رمزگذاری کل درایو^{(Encrypt entire drive )} را انتخاب کنید تا مطمئن شوید همه آنها بلافاصله رمزگذاری شده‌اند. سپس Next را انتخاب کنید .

ممکن است صفحه بعدی بسته به نسخه ویندوزی^(Windows) که استفاده می کنید نمایش داده نشود. مهم است که برای خواندن و درک آن وقت بگذارید. 

به طور خلاصه، اگر کسی درایو را از این دستگاه خارج کند و آن را در هر نسخه از ویندوز^(Windows) قبل از ویندوز 10 ^{(Windows 10)} نسخه 1511^{(Version 1511)} قرار دهد، درایو کار نخواهد کرد. اکثر مردم هرگز این کار را انجام نمی دهند، بنابراین اکثر افراد حالت رمزگذاری جدید^{(New encryption mode)} را انتخاب می کنند و سپس Next را انتخاب می کنند.

رمزگذاری یک تجارت جدی است و ممکن است همه چیز به اشتباه پیش برود. به همین دلیل است که فرآیند برای آخرین بار از شما می پرسد، آیا برای رمزگذاری این درایو آماده هستید؟ ^{(Are you ready to encrypt this drive? )}اگر چنین است، شروع رمزگذاری را انتخاب کنید.^{(Start encrypting.)}

هنگامی که BitLocker رمزگذاری درایو تمام شد، به File Explorer برگردید . توجه داشته باشید^(Notice) که نماد درایو اکنون دارای یک قفل باز شده است. این بدان معناست که درایو رمزگذاری شده است اما آماده دریافت فایل ها است. اگر قفل قفل بود، برای دسترسی به آن باید رمز عبور را وارد کنید.

چگونه BitLocker را در دستگاهی بدون TPM فعال کنیم^{(How to Enable BitLocker On a Device Without TPM)}

در حال حاضر، راهی برای استفاده از BitLocker برای رمزگذاری درایو وجود دارد، حتی اگر دستگاه TPM نداشته باشد . انتظار داشته باشید که برای تغییر در ویندوز 11^{(Windows 11)} ، زیرا ویندوز 11 برای ارتقاء از ویندوز 10^{(Windows 10)} به ویندوز ^{(Windows 11)}11 به TPM 2.0 نیاز دارد^{(Windows 11 requires TPM 2.0)} . این روش مستلزم داشتن حقوق مدیر است.

1. کلید ترکیبی Win^{(Win Key )} + R را فشار دهید تا برنامه Run باز شود. در قسمت Open gpedit.msc را وارد کنید ، سپس OK را انتخاب کنید یا Enter را فشار دهید . با این کار ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)(Local Group Policy Editor)} باز می شود .

1. پس از باز شدن Local Group Policy Editor ، به Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives بروید . در هنگام راه‌اندازی،^{(Require additional authentication at startup)} روی تنظیم دوبار کلیک کنید .

1. برای تغییر تنظیمات گزینه Enabled و سپس OK را انتخاب کنید. ^{( OK)}به کادر تأیید توجه کنید که در آن نوشته شده است: «Allow BitLocker without a compatible TPM. این امکان استفاده از رمز عبور یا کلید امنیتی را برای دسترسی به درایو رمزگذاری شده BitLocker می دهد. ^(BitLocker)ویندوز را ریستارت کنید تا تنظیمات فعال شود .^(Restart)

1. برای راه‌اندازی BitLocker^(BitLocker) و رمزگذاری درایو ، همان روشی را که در بخش بالا انجام شد، دنبال کنید. اخطار:^{(WARNING: )} اگر رمزگذاری درایو ویندوز انجام شده باشد، هر بار که ^(Windows)ویندوز^(Windows) شروع به کار می کند، رمز عبور باید برای بارگذاری ویندوز وارد شود. ^(Windows)رمز عبور را در مکانی امن و خارج از دستگاه ضبط کنید.
2. دفعه بعد که ویندوز^(Windows) راه اندازی می شود، BitLocker نیاز به وارد کردن رمز عبور برای باز کردن قفل درایو دارد. این کار را انجام دهید و برای ادامه Enter را فشار دهید.^{(Enter )}

آیا اکنون امن هستید؟^{(Are You Secure Now?)}

رمزگذاری BitLocker^(BitLocker) تنها بخشی از امنیت داده های شما است. چه کار دیگری برای اطمینان از حفظ حریم خصوصی و هویت خود انجام می دهید؟ به ما اطلاع دهید! مطمئن^(Make) شوید که همه مقالات مربوط به امنیت داده و حریم خصوصی^{(data security and privacy)} ما را بررسی کنید .

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C or D Drive letter از دست رفته در Windows 10

• Fix Unallocated Hard Drive بدون از دست دادن Data در Windows 10

• IsMyHdOK Hard Disk Health Check software رایگان برای Windows 10 است

• نحوه کلون کردن هارد دیسک در ویندوز 10

• نحوه فرمت کردن هارد دیسک در ویندوز 10

• چگونه Folder or Drive را به Taskbar در Windows 10 پین کنید

• چگونه به ایجاد یک Bootable USB Recovery Drive Windows 10

• 10 راه برای آزاد کردن Hard Disk Space در Windows 10

• بهترین نرم افزار رایگان شبیه سازی هارد دیسک برای ویندوز 10

• Rename Physical Drive در Storage Pool برای Storage Spaces در Windows 10

• Encrypt Files and Folders با Encrypting File System (EFS) در Windows 10

• آیا نمی توان هارد اکسترنال را در ویندوز خارج کرد؟ 7 راه حل ممکن

• چگونه برای مخفی کردن یک Drive در Windows 10

• نحوه خارج کردن هارد اکسترنال در ویندوز 10

• Add یا Hardware tab را در Drive Properties در Windows 10 حذف کنید

• Encrypt Care encryption software رایگان برای Windows 10 است

• Set Hard Disk Timeout با استفاده از PowerCFG command خط در Windows 10

• چگونه Quota tab Quota tab را در Drive Properties در Windows 10 اضافه یا حذف کنید

• آیا به طور خودکار Encrypt فایل ها را به پوشه ها در Encrypted Windows 10 نقل مکان کرد

• Cypher Notepad به شما اجازه می دهد متن خود را Documents در Windows 10 رمزگذاری کنید